基于离散序列报文的协议格式特征自动提取算法

针对缺少会话信息的离散序列报文,提出一种基于离散序列报文的协议格式(SPMbFSC)特征自动提取算法。SPMbFSC在对离散序列报文进行聚类的基础上,通过改进的频繁模式挖掘算法提取出协议关键字,进一步对协议关键字进行选择,筛选出协议格式特征。仿真结果表明,SPMbFSC在以单个报文为颗粒度的识别中对FTP、HTTP等六种协议的识别率均能达到95%以上,在以会话为颗粒度的识别中识别率可达90%。同等实验条件下性能优于自适应特征(AdapSig)提取方法。实验结果表明SPMbFSC不依赖会话数据的完整性,更符合实际应用中由于接收条件限制导致会话信息不完整的情形。

基于条件随机场的异常协议行为检测方法

针对现有异常应用协议行为检测主要针对某种特定应用,缺乏通用性的问题,提出一种基于条件随机场的异常应用协议行为检测方法,从网络数据流中提取应用协议关键字及其时间间隔作为状态特征,同时考虑关键字的频率分布特征,应用条件随机场模型对协议行为进行建模,将偏离模型的协议行为判定为异常。相比于传统的基于隐马尔可夫模型建模方法,该方法不必对特征量作严格的独立性假设,具有能够融合多特征的优势。实验结果表明,该方法在检测协议异常时准确率高、误报率低。

车载网络通讯协议软件自动诊断测试系统

基于CAN总线技术,以模拟实时操作系统OSEK的任务调度算法为基础,采用德国大众公司的TP2.0传输协议作为网络传输层,以KWP2000关键字协议作为网络应用层,利用面向对象的方法,构建了车载网络通讯协议的自动诊断测试系统的UML软件模型,并用VC++6.0实例化了此诊断测试系统。通过使用建立的诊断用例库,此系统能很好地进行网络协议的自动检测。该系统已经在某型轿车组合仪表ECU的软件开发过程中得到了应用,收到了良好的效果。

车载诊断系统通信协议

本文介绍了第2代车载诊断系统的信号要求、硬件要求、信息结构、时间参数、通信服务和错误处理。

对赌风险的防御之盾

中国经济增长速度减缓，中小企融资困难，新兴对赌协议为融资大开方便之门，但对赌协议的风险也随之而来。本文以实证研究和分析研究为基础，分析对赌协议最新适用的法律风险，并提出其内部风险防范和外部风险防范。